Informativa privacy

Questa informativa spiega quali dati personali raccogliamo quando usi il sito canettoshop.it e acquisti da Canetto, perché li usiamo, per quanto tempo li conserviamo e quali sono i tuoi diritti, secondo il Regolamento UE 2016/679 (GDPR) e il D.Lgs. 196/2003.

Titolare del trattamento

Il titolare del trattamento è il gestore del negozio, i cui dati sono indicati nelle note legali.

Per qualsiasi richiesta sulla privacy scrivi a info@canettoshop.it.

Quali dati e perché

• Ordini: nome, cognome, email, telefono, indirizzo di consegna, prodotti acquistati e importi. Servono per eseguire il contratto (consegna, assistenza, resi, garanzia) e per gli obblighi fiscali e contabili. Base giuridica: esecuzione del contratto e obbligo di legge (art. 6.1 b e c GDPR). Il telefono viene comunicato al corriere per la consegna.
• Pagamenti: li gestisce Stripe; noi riceviamo solo l’esito, l’importo e un identificativo del pagamento, mai i dati completi della carta.
• Messaggi, richieste di reso e recensioni: i dati che ci scrivi, per risponderti e gestire la richiesta (art. 6.1 b GDPR). Le recensioni sono pubblicate con il nome e l’iniziale del cognome.
• Newsletter: solo se ti iscrivi, la tua email per mandarti novità e offerte. Base giuridica: consenso (art. 6.1 a GDPR), che puoi revocare in ogni momento con il link in fondo alle email o scrivendoci.
• Sicurezza: per proteggere i moduli da abusi conserviamo per poco tempo un’impronta cifrata e non reversibile dell’indirizzo IP, non l’indirizzo stesso. Base giuridica: legittimo interesse (art. 6.1 f GDPR).

Chi tratta i dati per nostro conto

Usiamo fornitori che agiscono come responsabili del trattamento o titolari autonomi per i loro servizi:

• Cloudflare (ospitalità del sito e del database);
• Stripe (pagamenti);
• Resend (invio delle email di servizio);
• il produttore e i corrieri che preparano e consegnano il pacco, ai quali comunichiamo solo nome, indirizzo e telefono per la consegna.

Alcuni di questi fornitori possono trattare dati anche fuori dall’Unione europea (per esempio negli Stati Uniti o, per la spedizione dal produttore, in Cina). In questi casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea (come il EU-US Data Privacy Framework) o delle clausole contrattuali standard, oppure perché è necessario per eseguire il contratto che hai concluso con noi (art. 49.1 b GDPR).

Per quanto tempo

• dati degli ordini: 10 anni, come richiesto dalla normativa fiscale e civilistica;
• messaggi e richieste di reso: fino a 24 mesi dall’ultimo contatto;
• iscrizione alla newsletter: finché non ti cancelli;
• impronte cifrate degli IP: pochi giorni.

I tuoi diritti

Puoi chiederci in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse; puoi revocare il consenso senza che questo renda illecito il trattamento fatto prima. Ti rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Le informazioni sui cookie sono nella pagina dedicata.